作者: 趨勢科技TrendMicro

本週資安警訊從微軟 Exchange Server 遭駭、北韓駭客假冒遠端工作者滲透全球企業，到鎖定台灣的 APT 網釣攻擊，皆凸顯國家級威脅正在全面升高。同時，WinRAR 與 Citrix 重大漏洞被大規模利用，企業若不即時修補，恐成駭客跳板。而在民間層面，LINE 詐團則升級手法，冒用帳號騙取金錢，連「好友變不明」都可能是陷阱。在這場結合技術與社交工程的混合戰中，無論你是企業決策者或日常用戶，都必須強化防線、提高警覺，才能守住數位安全的最後防線。

 ⭕️ 資安趨勢部落格：

• 揭發 AI 代理的漏洞(5-1)
•  揭發 AI 代理的漏洞 (5-2)：程式碼執行

• 揭發經由 Tor 發動的 Docker 漏洞攻擊
• 開啟安全的 AI 推論：Trend Cybertron 與 NVIDIA 通用 LLM NIM 微服務
• SAP 重大漏洞讓企業暴露在外
• Earth Ammit 發動數波聯合攻擊試圖切斷台灣無人機供應鏈
  
  

⭕️ 本週資安新聞重點摘要

台灣遭雙重 APT 網釣攻擊，假冒政府與企業釋出惡意檔案

APT 攻擊行動「Swan Vector」及其他駭客組織針對台灣展開攻勢，透過履歷表與財務文件釣魚，植入惡意程式如 HoldingHands RAT、GhOstCringe，造成企業與個資高度風險。

北韓遠端 IT 工作者滲透全球企業，FBI 追繳 90 萬美元加密貨幣

微軟揭露北韓駭客假扮自由工作者滲透企業 IT 部門，進行資料竊取與金融詐騙。FBI 與司法部聯手追繳加密貨幣，展開跨國制裁與追緝行動。

微軟 Exchange Server 遭大規模攻擊，臺灣列入前三大目標

駭客針對全球 65 台 Exchange Server 發動攻擊，植入鍵盤側錄工具，企圖竊取帳密資料，臺灣成重災區。此攻擊可能與國家級 APT 有關，企業與政府單位需高度警覺。

WinRAR、Citrix 爆重大漏洞，大規模遭利用

WinRAR 被揭露存在可遠端執行程式碼漏洞，Citrix NetScaler 亦遭揭重大層級記憶體溢位問題，駭客已開始大規模利用，企業應立即修補。

詐騙再升級！LINE好友變「不明」是陷阱，刑事局潛入詐團群組揭密

警方與 LINE 聯手停權 7.3 萬詐騙帳號，並成功潛入詐團群組，揭露冒用帳號誘騙金錢的新手法。提醒民眾若發現好友變「不明」，極可能是詐騙陷阱。

iPhone 用戶注意！假冒 UPS 簡訊釣魚橫行，竊取個資

詐騙簡訊假冒 UPS 通知寄件異常，誘導 iPhone 用戶點擊釣魚連結並輸入個資，造成大規模隱私風險。

BitVenus 假投資平台吸金逾 4000 萬，幣商與彩券行成洗錢通道

假投資平台以高報酬為誘餌，騙取數千萬資金並透過幣商與彩券通路洗錢，揭示詐騙產業鏈進一步成熟與金融結構化。

本週資安焦點聚集在：全球最大規模帳密外洩案、AI生成垃圾信件風暴、伊朗與台灣等地接連傳出駭客入侵事件，同時各大企業也加緊腳步推出新一波資安機制與政策。以下是本週最值得關注的資安新聞重點整理。

160億筆帳密外洩，史上最大規模之一，連政府機關也遭殃
　研究團隊揭露史無前例的資料外洩事件，帳號密碼遭竊規模空前，涉及使用者遍及全球企業與公部門，建議全面更新帳號安全機制。

AI深偽詐騙攻擊升級！北韓駭客用Zoom進行視訊釣魚

　駭客利用AI深偽技術偽造視訊內容，假冒企業夥伴或高層進行釣魚攻擊，警示遠端會議與通訊環境成為新攻擊途徑

OpenAI與微軟談判破局，AI市場佈局恐劇烈轉變

雙方因資安與營運方向意見分歧，談判陷入僵局，牽動數百億美元AI投資與整體市場戰略，引發科技圈高度關注。

幣託遭駭，北韓拉撒路駭客盜取資金並導致大規模用戶風險
　
　台灣加密貨幣交易所幣託確認資安事件，事後調查指出為知名APT組織所為，資產安全與平台信任度受到挑戰。

Google搜尋結果出現偽官方詐騙廣告，使用者一秒中招

　詐騙廣告偽裝成Apple、Microsoft官網，透過SEO優化在搜尋結果排名前列，導致大量使用者誤點進而遭竊個資。

本週資安重點整理：

一、詐騙與釣魚攻擊警訊

• 不小心點到詐騙網址 / 釣魚網站怎麼辦？
  立即停止輸入個資、密碼與 OTP，清除瀏覽記錄並掃描裝置，並撥打 165 查證。
• 收到「iCloud 儲存空間已滿」通知，該不該點？
  小心詐騙釣魚頁！勿直接點擊，建議從手機設定內進行確認。
• 未來社交工程怎麼騙？AI 寫劇本、A/B 測試選目標
  AI 強化社交工程手法
  

二、AI 防護與企業韌性

• 代理式 AI ＋ 數位分身（Digital Twins）提升資安韌性
  模擬真實環境、提前演練攻擊情境，是未來資安部署重點趨勢。
• 趨勢科技與 NVIDIA 推出 Agentic AI 安全藍圖
  強化企業 AI 工廠防護力，防止 AI 系統被入侵或誤用。

三、APT 攻擊與國安威脅

• Earth Ammit 對台發動聯合攻擊
  矛頭直指台灣無人機供應鏈，企圖破壞國安關鍵產業。
• Earth Kasha 攻擊升級，鎖定台日目標
  鎖定政府與研究機構，攻擊更隱密、手法更多元。

四、資安新聞焦點精選

• OpenPGP.js 高風險漏洞曝光
  可繞過訊息簽章驗證，恐導致資料完整性失守。
• 假 DeepSeek-R1 廣告內藏 BrowserVenom 木馬
  假冒熱門 AI 模型廣告，引誘下載惡意程式。
• Myth Stealer 鎖定 Chrome 與 Firefox
  假冒遊戲網站散布，竊取瀏覽器憑證與帳密。
• Microsoft Copilot 驚現零點擊漏洞
  用戶無操作仍可能被植入惡意指令，風險高。

五、勒索攻擊與漏洞警訊

• Anubis 勒索軟體加入「資料抹除」功能
  受害者若不付贖金，資料直接刪除，無法救回。
• Qilin 勒索團體利用 Fortinet 漏洞攻擊
  已影響全球 310 家機構，包含多家大型企業。
• HPE StoreOnce、Insyde UEFI 發現重大漏洞
  可繞過認證或安全開機機制，急需更新修補。
• Microsoft Office、Outlook、DHCP 多項漏洞
  6 月 Patch Tuesday 更新中，出現重大不相容與安全風險，建議儘速檢查與升級。

六、詐騙熱點與防護建議

• OTP 盜刷再進化：AiTM 中間人攻擊大增
  攻擊手法更擬真，需提高警覺性。
• Meta 吃罰單後高層即將訪台，展現反詐重視
  數發部也表示歡迎企業共同防詐。